paramiko模块 公钥私钥 linux系统目录结构

目录

• paramiko模块
• 公钥私钥
• 数据传输及代码封装
• 网卡文件及克隆操作
• etc常见文件

paramiko模块

功能：python代码链接服务器并执行相关操作
链接服务器方式：
	1.用户名密码的方式
    2.公钥私钥的方式
下载 pip3 install paramiko
# 用户名和密码的方式
import paramiko

# 创建ssh对象
ssh = paramiko.SSHClient()
# 允许链接不在know_hosts文件主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 链接服务器
ssh.connect(hostname='10.0.0.200', port=22, username='root', password='123')
# 执行命令
# stdin, stdout, stderr = ssh.exec_command('ip a')
stdin, stdout, stderr = ssh.exec_command('ls')
'''
stdin	输入的内容
stdout	输出的内容
stderr	错误的内容
'''
# 获取结果
res = stdout.read()  # 基于网络传输 该结果是一个bytes类型
print(res.decode('utf-8'))
# 断开链接
ssh.close()

公钥私钥

'''公钥私钥可以随便给别人 但是私钥不能泄露'''
ssh-keygen -t rsa  接着连续按enter即可
下载git辅助操作

# 公钥私钥（先将公钥保存到服务器上）
import paramiko
# 读取本地私钥
private_key = paramiko.RSAKey.from_private_key_file(r'C:\Users\oldboy\.ssh\id_rsa')
# 创建SSH对象
ssh = paramiko.SSHClient()
# 允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 连接服务器
ssh.connect(hostname='10.0.0.200', port=22, username='root', pkey=private_key)
# 执行命令
stdin, stdout, stderr = ssh.exec_command('ls /')
# 获取命令结果
result = stdout.read()
print(result.decode('utf-8'))
# 关闭连接
ssh.close()

数据传输及代码封装

# 用户名密码方式
# import paramiko
# # 用户名和密码
# transport = paramiko.Transport(('10.0.0.200', 22), )
# transport.connect(username='root', password='123')
# sftp = paramiko.SFTPClient.from_transport(transport)
# # 上传文件
# # sftp.put("a.txt", '/data/tmp.txt')  # 注意上传文件到远程某个文件下 文件必须存在
# # 下载文件
# sftp.get('/data/tmp.txt', 'hhh.txt')  # 将远程文件下载到本地并重新命名
# transport.close()


# 公钥私钥方式
import paramiko
private_key = paramiko.RSAKey.from_private_key_file(r'C:\Users\oldboy\.ssh\id_rsa')
transport = paramiko.Transport(('10.0.0.200', 22))
transport.connect(username='root', pkey=private_key)
sftp = paramiko.SFTPClient.from_transport(transport)
# 将location.py 上传至服务器 /tmp/test.py
sftp.put('/tmp/location.py', '/tmp/test.py')
# 将remove_path 下载到本地 local_path
# sftp.get('remove_path', 'local_path')
transport.close()


import paramiko

class SSHProxy(object):
    def __init__(self, hostname, port, username, password):
        self.hostname = hostname
        self.port = port
        self.username = username
        self.password = password
        self.transport = None

    def open(self):  # 给对象赋值一个上传下载文件对象连接
        self.transport = paramiko.Transport((self.hostname, self.port))
        self.transport.connect(username=self.username, password=self.password)

    def command(self, cmd):  # 正常执行命令的连接  至此对象内容就既有执行命令的连接又有上传下载链接
        ssh = paramiko.SSHClient()
        ssh._transport = self.transport

        stdin, stdout, stderr = ssh.exec_command(cmd)
        result = stdout.read()
        return result

    def upload(self, local_path, remote_path):
        sftp = paramiko.SFTPClient.from_transport(self.transport)
        sftp.put(local_path, remote_path)
        sftp.close()

    def close(self):
        self.transport.close()

    def __enter__(self):
        print('with开始')
        self.open()
        return self  # 该方法返回什么 with ... as 后面就拿到什么

    def __exit__(self, exc_type, exc_val, exc_tb):
        print('with结束')
        self.close()

if __name__ == '__main__':
    # obj = SSHProxy(hostname='10.0.0.200',port=22,username='root',password='123')
    # obj.open()
    # print(obj.command('ip a'))
    # print(obj.command('ls /'))
    # print(obj.command('ls -l'))
    # obj.upload(r'hhh.txt','/data/heihei.txt')
    # obj.close()
    with SSHProxy(hostname='10.0.0.200',port=22,username='root',password='123') as obj:
        print(obj.command('ip a'))
        obj.upload(r'a.txt','/data/b.txt')


"""
文件操作
    f = open()
    f.close()
文件上下文管理
    with open() as f:
        pass
"""

网卡文件及克隆操作

1.网卡配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0 ens33
# 编辑网卡文件时可以提前备份一份
cp ifcfg-eth0 /xx.bak
# 网卡参数修改后，必须重启网络服务
systemctl restart network

初始化安装yum install -y vim tree
bash-completion
'''
BOOTPROTO=none  启动协议 获取IP地址的方法 自动获取 dhcp手动设置
DEFROUTE=yes 开启了默认路由 网络（默认路由 动态路由 静态路由）
NAME=eth0 网卡逻辑名称
UUID=...  在虚拟化软件标识一些硬件设备信息
DEVICE = eth0 网卡设备名称
ONBOOT=yes  确保网卡是否处于激活状态
IPADDR=10.0.0.200  IP地址设置
PREFIX=24  设置子网掩码确保一个局域网里面可以链接多少台主机 默认253
GATEWAY=10.0.0.254  网关信息 不同局域网之间进行通信的必经关卡 需要和虚拟编辑器中nat网卡设置保持一致
IPV6_PRIVACY=no
DNS=114.114.114.114  DNS 域名解析服务
'''
2.DNS服务设置方法
方法一：设置为阿里云dns服务器地址
223.5.5.5
223.6.6.6
方法二：通用dns服务器地址
114.114.114.114
114.114.114.119
方法三：利用移动dns服务器（谷歌dns服务器）
8.8.8.8
方法四：使用网关地址充当dns服务器地址
10.0.0.254
3.网卡域名解析配置文件
/etc/resolv.conf
vi/etc/resolv.conf
nameserver 114.114.114.114
nameserver 223.5.5.5
配置完成 立即生效 网卡的dns配置优先于resolv.conf文件中的配置
4.主机名称配置⽂件
 centos6 /etc/sysconfig/network 主机名称配置⽂件
 centos7 /etc/hostname 主机名称配置⽂件
 修改主机名称
 第⼀个⾥程：利⽤命令修改主机名称 # 临时修改
 hostname jasonNB
 ps：修改完成，需要重新连接，才能命令⽣效
 第⼆个⾥程：编辑修改配置⽂件 # 永久修改
 vi /etc/hostname
 centos7有特殊修改主机名称⽅式
 hostnamectl set-hostname oldboyds05
 
5.本地域名解析⽂件 /etc/hosts
 ⽹站⻚⾯信息变更
 ⼩公司 直接调试线上服务器 夜⾥操作
 ⼤企业 直接调试测试服务器测试访问 模拟真实环境访问
 京东线上⽹站服务器地址 112.65.34.1
 京东线下⽹站服务器地址 10.0.0.200

etc常见文件

1./etc/fstab # filesystem table 系统挂载信息表
磁盘 --- 分区格式化 --- 系统中可以看到磁盘设备 --- 挂载
（开了个⻔）
PS：所有存储设备必须挂载才能使⽤ 
 
 临时挂载：mount /dev/cdrom /mnt 
 永久挂载：修改⼀个和开机⾃动挂载相关的配置⽂件 /etc/fstab
 
 设备⽂件 挂载点
 /dev/第⼀个分区 : /boot
 /dev/第⼆个分区 : swap
 /dev/第三个分区 ： /
 cat /etc/fstab # 查看⽂件内容
 blkid # 查看磁盘分区
 总结：实现磁盘存储设备，挂载操作永久⽣效，开机⾃动加载挂载
信息
 
2./etc/rc.local # 此⽂件中只能存放linux系统命令操作信息
 系统正常加载启动 --- 读取rc.local⽂件 --- ⽂件主要保存命令
信息 --- 执⾏⽂件中的命令 --- 系统启动成功
 eg:开机⾃动备份
 cp /etc/sysconfig/network-scripts/ifcfg-eth0
/tmp/ifcfg-eth0.bak
 echo "cp /etc/sysconfig/network-scripts/ifcfg￾eth0 /tmp/ifcfg-eth0.bak" >> /etc/rc.local
"""
centos6：按照以上说明进⾏操作即可
centos7：chmod +x /etc/rc.d/rc.local
"""
运维操作规范（运维⼈员==救⽕队员）
 1）操作之前进⾏检查
 2）操作之前进⾏备份
 3）操作之后进⾏确认
 4）操作之后进⾏总结
 具体操作：
 1）检查相应路径是否存在备份⽂件
 有备份⽂件：进⾏删除
 2) 先在命令⾏进⾏测试执⾏ 
 3）编辑开机⾃动加载命令配置⽂件rc.local 
 4）重启系统进⾏确认 
 
3./etc/inittab # centos6 vs centos7
 系统启动运⾏级别
 系统启动时候：
 A系统启动：⽹络服务运⾏ 安全服务运⾏ 存储服务运⾏ 01级 别
 B系统启动：安全服务运⾏ 存储服务运⾏ 02级 别
 C系统启动：存储服务运⾏ 03级 别
 三种系统：运⾏启动级别不⼀样
 
 centos6 （7种运⾏级别） 
 0 关机级别（init 0） 
 
 1 单⽤户模式（重置⽤户密码信息root 修复系统）
救援模式 
 2 多⽤户模式 NFS （没有⽹络服务） 
 3 多⽤户模式 （命令⾏模式） 
 4 未知 未使⽤ 
 5 图形化界⾯模式（init 5） 
 6 重启级别 
 centos7 （target⽬标）
 ls /usr/lib/systemd/system/runlevel*target -l
 poweroff.target
 rescue.target
 multi-user.target
 multi-user.target
 multi-user.target
 graphical.target
 reboot.target
 # 调整系统运⾏级别
 centos6
 init 级别信息 临时修改
 vim /etc/inittab 永久修改
 centos7
 systemctl get-default 获取级别信息
 systemctl set-default 修改了级别
4./etc/profile # 配置环境变量信息或者别名信息⽂件(重要)
 环境变量特征
 01. 环境变量都⽤⼤写字⺟表示
 02. 环境变量可以被所有⽤户所使⽤
 03. 环境⼀般是系统安装就已经设置
 # 第⼀个⾥程：定义变量
 [root@jasonNB ~]# oldboy=123
 # 第⼆个⾥程：调取变量信息
 [root@jasonNB ~]# echo $oldboy
 # 第三个⾥程：调整变量值信息
 [root@jasonNB ~]# oldboy=456
 [root@jasonNB ~]# echo $oldboy
 
5./etc/bashrc # 专⻔⽤于设置别名信息
 别名概念说明(先提前了解)
 使复杂命令简单化
 [root@jasonNB ~]# ls -l /etc/hosts
 -rw-r--r--. 1 root root 181 Dec 7 12:28
/etc/hosts
 [root@jasonNB ~]# ll /etc/hosts
 -rw-r--r--. 1 root root 181 Dec 7 12:28
/etc/hosts
 '''别名的定义既可以在profile⾥⾯也可以在bashrc⾥设置'''
 /etc/profile 国法 
 /etc/bashrc 国法
 ~/.bashrc 家规
 ~/.bash_profile 家规 
6./etc/motd # ⽤户登陆系统之后提示信息
 佛祖保佑 永不宕机
7./etc/issue /etc/issue.net(centos7多) # ⽤户登陆系统之
前提示信息
 [root@jasonNB ~]# cat /etc/issue
 [root@jasonNB ~]# echo > /etc/issue
 [root@jasonNB ~]# echo > /etc/issue.net
usr⽬录下重要的数据⽂件
 [root@jasonNB ~]# cat /etc/issue